隨身碟病毒-driveinfo.exe及inetsrv.exe

又是一個星期的開始，可是天氣偏偏不作美，非要來個下雨天才能打倒開始上班的心情，真是的!想說腳痛今天應該不多單，可是大家電腦還是隨著天氣起舞，雨一點一點的下，單也就一張一張的冒出來，但是還是得要解決囉!!
1.隨身碟病毒：
第一難題就是之前聽過的隨身碟病毒，這種是不會造成什麼系統上的問題，但是就是會讓防毒軟體一直冒出來警訊，也是頗為麻煩，加上點選磁碟區有些就無法開啟，必須是要利用檔案總管才能夠使用，先用各家防毒軟體掃一下，也詢問其他同事之前遭遇過的解決方式，但是聽起來似乎都不像我遇到這台的情況，driveinfo.exe及inetsrv.exe，詢問user如何感染到此病毒的，想當然就是使用有毒的隨身碟，沒關係，我只好犧牲我自己的隨身碟來感染一下，不親身試驗是不知道此病毒的真正情況，參考網路上一堆解決方法，似乎也無完全解決的方法，只能把兩個檔案刪掉不讓他再出現，卻沒說明如何不讓別的隨身碟再度感染或者是杜絕此狀況的發生：
因為driveinfo.exe不存在電腦上，而是存在隨身碟裡的recycle檔案夾裡面(前提是要開啟隱藏檔案)-關於這個有些受感染的隨身碟是沒有此檔案夾的，所以有就刪，沒有就算了，再來就是inetsrv.exe這個檔案，實際來說他是個檔案夾，點進去卻沒有檔案，最可怕的是刪不太掉耶!!，最後是利用avg antivirus這套軟體刪掉的，先把異常檔案都確定砍掉後，再來就是從系統著手，把regedit裡面有相關這兩個檔案的機碼全刪了，這樣電腦就暫時不會跳出driveinfo.exe的病毒訊息，第二步確保安全就是用檔案總管開啟隨身碟，copy出來後直接格式化是我認為比較保險的方式，至少現再我敢再另外一台的電腦直接點兩下開啟隨身碟來使用，至於有沒有最徹底的方法呢!!要問那些付了好多錢的防毒軟體廠商囉!!

2.奇怪的轉碼問題：
不知道有沒有人遇過只要連上yahoo的左邊新聞就會直接轉成簡體中文的編碼而造成亂碼，其他網頁卻都不會有這樣的狀況，先前判斷是不是瀏覽器元件的關係，造成判斷的錯誤才有亂碼的產生，重灌IE6後卻還是一樣狀況，後來就真的放棄了，不知道哪邊出了問題，希望有哪位高手可以透漏一下啊!!!!

硬碟救援

今天一早就先趕去南港處理上禮拜沒完成的案件，突然就來了個電話說有人的硬碟掛了，連讀取都沒辦法，裡頭的資料又超級趕，沒辦法也沒信心在去用easyrecovey這套軟體去救援，直接跟救援廠商求救囉!!!
但是沒想到就硬碟的資料還真不便宜啊，隨便一個120GB的就要上萬，但是有些卻很便宜，但是最終目的就是要裡面的資料啊!!看個人的觀感囉，有人的資料可能價值上千萬，不管多少錢就是要這個資料的話，那花個上萬元可能值得，但是想想都要救援的資料了，哪有不重要的啊!!
所以說平常就要養成好習慣，不要什麼資料都放在系統槽裡面，能夠適時的燒成光碟是最好的，畢竟硬碟要壞再哪一個磁區你也不知道，小心使用就對啦!!!

硬碟救援

今天一早就先趕去南港處理上禮拜沒完成的案件，突然就來了個電話說有人的硬碟掛了，連讀取都沒辦法，裡頭的資料又超級趕，沒辦法也沒信心在去用easyrecovey這套軟體去救援，直接跟救援廠商求救囉!!!
但是沒想到就硬碟的資料還真不便宜啊，隨便一個120GB的就要上萬，但是有些卻很便宜，但是最終目的就是要裡面的資料啊!!看個人的觀感囉，有人的資料可能價值上千萬，不管多少錢就是要這個資料的話，那花個上萬元可能值得，但是想想都要救援的資料了，哪有不重要的啊!!
所以說平常就要養成好習慣，不要什麼資料都放在系統槽裡面，能夠適時的燒成光碟是最好的，畢竟硬碟要壞再哪一個磁區你也不知道，小心使用就對啦!!!

失落的感覺~~0413之工作紀錄

話說昨天是13號星期五，在西洋文化上是會發生不好的事情，但是沒想到在台灣的我也覺得今天很背，處理一整天居然感覺很疲倦，尤其是在無法找到電腦問題的所在是最累的
1.VPN的問題：
或許真的資訊安全很重要，但是也沒必要做到這種程度，封了一堆東西是怎了，安全加密的VPN連上了確有些網頁無法開啟，一下正常一下斷線，哇靠!!只有講髒話可以描述我當時的心情，一直TEST到快要放棄了，還是無法判斷出是系統哪裡出了問題，照理來說同個辦公室裡的設定一樣是不會有有些可上網有些卻不能的情況，排除這個就是個人電腦上的問題，可是怎麼找就是沒辦法找到，自己會覺得對user很抱歉，但是只能跟他說重灌電腦是最根本的問題，感覺真的很差!!!
2.時間安排：
前天突然一個下午台北地區同仁填了將近六張單，天啊!!!!每個都需要花一些時間去處理的，我自己算過每天處理四個案件是最OK的，不會太忙也不會太閒，但是昨天跑下來真的感覺處理不完，第一次感覺好急迫，很難去規劃哪些案件是最急的，畢竟每個人都說自己是最急迫的問題，要急的處理才行，看來之後要學習的是從這些問題能夠先聯絡判斷哪些是最急又最快能夠處理好的，其他的才是次重要的，這樣自己才不會趕的很急，不自覺騎車都會加快速度，很危險的啊!!

Joost~網路TV軟體---網站暫停服務了!

Joost-這是他的官方網站

Skype創辦人成立新網路影音公司Joost

CNET新聞專區：Greg Sandoval　　16/01/2007

Skype與Kazaa的共同創辦人Janus Friis與Niklas Zennstrom，決定為他們新的線上影音服務取名Joost，未來將透過網路提供快速、有效和便宜的高畫質影片發行管道。

這兩位丹麥創業家希望用Joost吸引熱愛網路娛樂的民眾。公司高層過去一直以代號"The Venice Project." （威尼斯計畫）稱呼這家新公司，會選擇Joost是因為喜歡這個字的發音，在丹麥文中沒有任何意義。

Joost執行長Fredrik de Wahl表示，初步的計畫是提供電影公司、有線電視台和任何有意透過網際網路發行高畫質影片的單位，一種快速、有效和便宜的管道。至於實際的方法，該公司 將仰賴Friis和Zennstrom用以建立Skype和Kazaa的點對點科技。

姑且不論Friis和Zennstrom在新創事業的輝煌記錄，兩人這次面臨的競爭者皆非泛泛之輩，如YouTube和蘋果，都已在影片發行平台領域，打 下穩固的基礎。最重要的是，Joost尚未與主要的電影或電視製作單位建立任何廣泛的伙伴關係。而這部分的挑戰在於，如何在公司尚未吸引廣大觀眾之前，說 服電影和電視公司高層提供內容給Joost。

位於舊金山的點對點服務競爭者BitTorrent，也準備向網路影音公司推銷技術授權。另一個威脅來自愈來愈多私下提供熱門電影和電視節目的網站。其中 一家公司TVU Networks，去年夏天以免費提供世界盃足球賽轉播打響名號，甚至一度推出HBO、CNN、迪士尼頻道和NBAtv等熱門頻道，直到被迫撤除為止。

Joost的最大優勢在於，其軟體較許多其他同質公司更能在電腦上呈現實際的電視觀賞經驗。而好萊塢正在進行一連串的網路實驗，過去一年內，華納兄弟公司 （Warner Bros.）分別與一家名不見經傳的影片分享站Guba，和侵權爭議不斷的BitTorrent簽訂發行合約。Joost漂亮的技術或許足以讓娛樂業將賭 注壓在常勝軍Friis和Zennstrom身上。

Joost具有讓使用者輕鬆一點即可轉台的選單，還有類似TiVo的內容控制功能，並可在全天任何時間觀賞網站提供的任何節目，播放中還可快轉或倒轉。

在盧森堡註冊的Joost將以廣告為主要收入來源，尤其是看似電視廣告的網路廣告。。de Wahl說：「這些是電視業和觀眾熟悉的廣告類型。」（陳智文/譯）

-------------------------------------------------------------------------------------------------
自己幸運有機會來玩玩這個試玩版本的軟體-下載區
2000的版本似乎無法使用，裝完啟動的時候會有少一個系統元件而無法啟動
今天用NB來試看看果然就可以啦!!(作業系統是XP)
登入畫面




程式畫面



可選擇的頻道



可分享給親朋好友或是線上建議討論區



整體來看畫面流暢度還不錯，有可能是因為上述報導所說的有運用點對點方式傳輸的原理，
可惜是英文的介面，使用上還是會有一些瓶頸(小弟好久沒碰英文了)，但是內容感覺上廣告片段
比較多一些，或許就如報導所說的，增加點電影的片段宣傳會好一些，有興趣的朋友可以去試看看吧!!!

C_spursdll~~難搞

今天去處理一件出現"C_spursdll not found"的案件，起先以為是病毒所引起的，
先用一些工具清除，還真的有些廣告軟體，不多說先殺掉看看，
再來就是去regedit裡面去看看有沒有殘留一些不必要的登錄碼，
全部OK後馬上請user試看看，結果當然是不好的，因為錯誤訊息還是蹦出來了，
當場傻眼，居然那麼難搞，回網頁上去搜尋有無解決方法，全部都試驗過都是無效的，
什麼開啟msconfig裡面的啟動，然後全部取消只要選取防毒軟體跟輸入法，
我只能說狗屁，看也知道是因為有個路徑的東西不見了，才會跑出這種訊息，
第二個是在登錄碼中增加路徑給他，但是看了似乎是HP軟體的路徑，
處理的這台是華碩NB，辦公室也無HP的硬體設備可以連接，只能說去試看看，
最後原想放棄說這是個個案，不影響作業就好了，可是這樣好像又滿丟臉的，
失去專業的形象，最後再出現的訊息欄中，
搜尋看看最上欄上所標明的軟體"Infineon Security Platform Status Indication Applet"，
瞎貓碰到死老鼠，還真的存在此軟體，user說這他也不知道的軟體，
那二話不說去控制台的新增/移除程式裡移除掉此軟體(TPM)，
還真的重開機後不會再出現此訊息，Perfect，想想沒有先找他的軟體就是錯的，
沒有先判斷出是哪邊出問題，就直接走錯方法去處理，
但是真的忙了那麼久能夠解決這種問題倒是滿高興的，
或許網路上有人有解決此錯誤訊息的方法了，但想想還是自己紀錄一下，
改天或許也能再運用到!!!!

0409-在永豐餘的一天

休假回來果然有種不想上班的感覺，但是還是得要處理上星期沒處理完的案件才可以，好在今天整個都是在永豐餘大樓，不用在跑來跑去，算是省我不少的時間啊
1.重灌電腦：
基本上重灌電腦，為了省時間都會使用GHOST，畢竟從頭安裝時間耗的時間會太多，但是今天放入GHOST光碟片時居然讀不到，一再的試驗是否哪裡出了問題，卻還是沒辦法，山不轉路轉，直接去bios下看看設定有沒有問題，硬碟讀取就有點怪怪的，SATA模式的硬碟卻變成第三個IDE裝置，以前是有看過這樣但是也沒問題，但是這台就有點怪怪的， 改來改去都沒辦法就想說乾脆用安裝片重頭安裝好了，下一步就改回BIOS的預設值，果然就可以讀取了，怪了!!!但是安裝完後發現居然系統槽的C變成別的磁區，想改也改不回來，只好跟user說明一下硬體方面有點怪怪的才導致這樣的現象，我後來想想，之後可以先把一顆不是要安裝的硬碟拔起來或許會好一點，記住囉!!
2.系統
每個人使用電腦的習慣都不一樣，造成有人的電腦問題多，有人的就很少，不在乎就是弄壞了帳號的系統檔，昨天就是user說系統整個很緩慢，做的動作都會延遲，檢查了一下，異常的程式當然是有的，當下馬上清除，但還是會有這樣的現象，馬上判斷就是系統上面可能有問題，幫她換個帳號檔案就可以了，只是資料搬移怕有問題罷了!!!
3.程式與系統
早上公司接到客戶說他電腦上出了個問題，執行某程式會有hang住的狀況，下午離開永豐餘就順道去處理一下，也跟主管通個電話怎麼處理了解哪部份是我們需要去處理並注意的，結果交叉判斷一下問題的所在，是程式上出了個問題，所以必須要跟程式設計人員聯絡處理才行。最主要的就是如何迅速的判斷出問題的所在，是該我負責處理的就要處理，不是的話也要跟user講清楚需要跟誰聯絡或是怎麼處理，這才是IT人員存在的價值啊!!

0403-工作紀錄

這幾天台北天氣超不穩定，從星期天的大太陽，到這兩天的超冷氣溫，害得我也病了，shit!!
星期一帶著不舒服的鼻子跑案件，再一個早上完全被同仁問問題，使的有個案件沒辦法如期完成，心裡真是愧疚不已!!!
1.網路分享：突然叫我重新安裝作業系統，並且在同一個網路環境下只有某些同仁可以使用網路分享的東西，之前的知識只知道案右鍵後有個共用的選項可以選，並且也可設定權限，但是好死不死這台剛裝完的沒有要加網域，那時真的是頭大了，左思右想的都快要直接跪下來說我不會用，但是自己是帶著專業的公司形象去，就是不能夠漏氣的想法，突然碰出了一個"防火牆"，馬上就給他試了一下，還真的可行，再控制台/防火牆中的例外，利用更改領域中加入可通行的ip位址，就真的如他們所需要的設定，這可說是條條大路通羅馬啊，一個方法不行就找其他的方法囉，但是這種感覺真的很刺激，時間的緊迫，加上自己再他人心中的形象，只有說真的要多多加油學習才行啊!!
2.無線網路：
今天去處理一位大哥的nb，只是說他的nb再國外都不能夠使用無線網路，但是其他國家的人都可以使用，叫我看看是否有啥問題;不多說馬上給他測試一下，還特地跑到捷運站裡頭測試wifly，但是結果都是ok的，並無硬體故障的問題，沒有當時的情況也沒有當時其他人的電腦，說真的很難去判斷出真正的問題，看來也只能這樣跟大哥這樣說，好加在他也不會多加刁難，再刁難我也只能說送華碩去檢測看看囉!!誰叫電腦這麼難搞定。

0330-工作紀錄

昨天真的是突如其來的有衝勁，來了11張的案件要等著我一天內處理完，但是呢！最後下來還是留了四個單等著星期一在去看，但是想想也真的很不錯，解決了七個單子，另外還有一些是另外額外加單的呢，心情整個下來還滿愉快的，比預想的還要讚。
1.MSN:
今天光是被詢問MSN上的病毒﹝不曉得算不算病毒，只是傳佈訊息及檔案，雖然電腦上也會殘留一些病毒的屍體，但是我還是一起把它刪掉了，以防萬一囉!﹞就夠多了，但是我都建議直接反安裝後再下載一次最新版的，至少這樣做後使用者本身不會亂傳訊息給別人，保護自己也保護別人。
2.網路問題:
去科技大樓處理的時候，居然發現同一層辦公室有兩個網段存在，之前好像就有反應過，但是怎麼還有漏網之魚啊!!，好加在那些位置是留給台北-新竹往來的同仁使用，並不會影響到使用網路印表機的使用，或許哪一天也真的要去解決這個問題，等吧!!

混亂的兩天

昨天原本應該紀錄起來的，但是還是忙到太晚忘記了
趁著今天也有碰觸到其他的新東西一起記錄下來
1.VPN:
關於vpn的服務，似乎不是在院內的環境都會有受影響，原因不在乎就是現場的環境有所封鎖，都是關係於資訊安全方面的，這也可以理解的啦!!但是跟其資訊人員溝通卻也很麻煩，就要透過層層關卡上去溝通後才能有所動作，這樣下來不就是苦了user了嗎，我該做的我就做囉，其他我也沒權責了
2.ip問題:
科技大樓似乎因為人都手拿著一台nb跑來跑去，要用個網路就插一下網路線，造成後續dhcp伺服器分配完其下的ip，讓我不定時就會收到要去弄一下網路不通的問題，清一下沒用的ip下來就好了，但是又是要透過資訊中心那邊才可以，沒有一種機制可以定期清除一下的嗎？真希望有說!!
3.無線網路:
這個就真的另我頭痛，每個人都說沒問題，但是我就是覺得去重新啟動一下無線基地台會怎樣嗎？好歹我跟user解釋也好解釋是啥回事，這樣模擬兩可我真的很不喜歡，明天會在去一趟，在外頭給他測試一下好了，苦栽!!
4.mail server:
今天跑的是公司的case，居然給我一個超大任務，去看一台掛了的mail server，真是另我膽跳心驚啊，現場看了一下還好是老闆用網路連線去解決，但是我看了也滿有興趣的，居然可以這樣就解決了，linux果然是好用，看來得好好學一下了，不能在偷懶了。

難搞得病毒

1.昨天弄了很多案件，弄的最麻煩的就是msn的病毒了，去當場看的情況是ok的，就是不知道怎麼會跑出來那些訊息，怪了，在網路上也找了一些資訊，希望明天問題可以順利解決囉!!

"〔記者王珮華／台北報導〕不小心誤點ＭＳＮ的惡意連結，甚至進一步下載了惡意程式該怎麼辦？網友教你怎麼解決。

網路上目前被試驗有效 的解決方法是，先移除ＭＳＮ主程式，接著到C:/Program Files/目錄下，將MSN Messenger檔案夾刪除，然後到C:/WINDOWS/SYSTEM32\msync.exe刪除這個執行檔。按下視窗作業系統的開始鍵，選擇執 行，輸入regedit，進入登錄檔，找尋HKEY_CURRENT_USER/Software/Microsoft/MSNMessenger與 HKEY＿LOCAL＿MACHINE/Software/Microsoft/MSNMessenger，將兩個檔案全數刪除，最後重新安裝ＭＳＮ，消 失的連絡人資料就會恢復。

透過掃毒也可移除"

以上轉錄於自由電子報

紀錄自己與電腦打混的開始

今天處理了四個案件，頗為煩的大概就是病毒了吧!!
1.outlook相關：使用者在前幾天自己利用ghost檔案回復自己的電腦系統後，再重新建立outlook設定檔，可是卻造成了需要一直輸入密碼的畫面，看了還真的會火大呢!!之後判斷應該是伺服器端認識同一個id，所以造成雖然是同一個人的id但是機器要求要再確認密碼吧，馬上連絡後端處理一下，更改個密碼就可以順利登入並且收發信件囉。

2.病毒相關：碰到三個病毒案件，分別是cnic軟體、PDLL.dll以及msdll.dll所引起的病毒反應，
說到第一個cnic軟體真的是很頭痛，記的第一次碰到的時候是直接去登錄檔去刪除有關此名稱的機制碼，但是有可能誤刪了到系統相關的東西，結果就不能開機，慘!!這次就學乖了，先進安全模式把此程式整個shift+del刪掉在說，再刪run裡面有關他的東西試看看，結果就ok了，果真一次經驗一次乖，哈哈；而後兩個檔案就差很多啦，PDLL.dll這個就直接找到他的所在並且直接點他，officescan就會直接刪掉他了，另一個就沒那麼簡單，網路查了好像這個毒會造成系統增加許多檔案而緩慢，這個我就先暫時把可以找到的先刪掉，有其他的方法再利用網路搜尋看看囉!!

3.設定新電腦：幫忙去設定工研院的環境，結果拿來就是看起來很華麗的asus s6
剛拿到還真的覺得很漂亮，但是在使用了一下的感覺，似乎鍵盤適合給手小的人吧，頗不好用，而且滑鼠怎麼還會是有線的勒，都附藍芽系統了說，但是大體來說還滿好攜帶的就是了，可惜是總監的，只能拿來摸摸，唉!!